Single sing-on

[Ion]

Добрый день!

Разработал приложения для сканирования документов и их последующей загрузки на шарик. Проблема в том, что мне хотелось бы реализовать единый механизм аутентификации и авторизация, используя Single sing-on. В данный момент креденшиалы храню в конфигах.
В общем, вопросы:
- насколько трудозатратно реализовать такой механиз;
- какие есть подводные камни.

Спасибо за содержательный ответ